کلاف سردرگم هزینه تست تجهیزاتIT وارداتی کشور

 جلسه مشترک اعضای کمیسیون شبکه با مدیر عامل و مدیر بخش امنیت مرکز تحقیقات صنایع انفورماتیک کشور برگزار شد. مدیر عامل مرکز تحقیقات صنایع انفورماتیک با حضور در این جلسه به پرسش های اعضا کمیسیون پاسخ داد.

ویدا سینا در این نشست در خصوص نحوه محاسبه هزینه های آزمایش تجهیزات وارداتی و بالا بودن هزینه های تست حوزه IT در سال 98 و چند برابر شدن این هزینه ها نسبت به سال 97 گفت: مرجع محاسبه هزینه های انجام تست در آزمایشگاه ، توسط آزمایشگاه انجام می شود. هیچ مرجعی برای تعیین تعرفه ها وجود ندارد و تعیین قیمت آزمایشگاه ها بر اساس تصمیم گیری همان آزمایشگاه انجام می شود. آزمایشگاهها این اعداد را فقط به مقام های بالا دستی اطلاع می دهند.

این اظهار نظر سینا در حالی مطرح شد که اعضای کمیسیون شبکه یکی از دلایل عمده رواج کالای قاچاق در حوزه IT در کشور را طولانی بودن زمان انجام تست، هزینه های بالای تست و سختگیری های بی مورد به عمل آمده توسط آزمایشگاه می دانستند.
مدیر عامل مرکز تحقیقات صنایع انفورماتیک ضمن تایید وجود کالای قاچاق در حوزه IT در کشور گفت: باید قبول کرد روند تست تجهیزات ناکارآمد است. به زودی دستورالعملی در خصوص ردیابی کامل کلیه کالاهای واردتی در کشور تا زمان مصرف ابلاغ خواهد شد.
سینا در پاسخ به این سوال که چرا مستنداتی مانند فیلم ارزیابی و پیکربندی تجهیزات در خصوص تایید یا عدم تایید محصولات به متقاضیان داده نمی شود، گفت: مستنداتی مثل فیلم و log های ارزیابی جزء دارایی های آزمایشگاه است و متقاضیان فقط می توانند با حضور در آزمایشگاه فیلم های ارزیابی را ببینند و موارد مذکور به متقاضیان تحویل داده نخواهد شد.
وی افزود: ارائه تاییدیه تجهیزات وظیفه سازمان تنظیم مقررات است که می بایست گواهی تایید نمونه را صادر کند. اما بنا بر دلایلی این سازمان گواهی را بنا به تشخیص خودش صادر نمی کند.
در ادامه اعضای کمیسیون شبکه نظر مدیر عامل آزمایشگاه صنایع انفورماتیک کشور را در خصوص اینکه بازار دچار شائبه ای شده است که با گذشت 8 سال از آغاز فعالیت آزمایشگاه صنایع انفورماتیک در حوزه امنیت ، آزمایشگاه مذکور بخاطر منافع مالی، از موضوع امنیت و استاندارد استفاده ابزاری می کند و با عدم صدور گواهی تایید نمونه برای تجهیزات امنیتی توسط رگولاتوری و تشکیل صف در آزمایشگاه از نظر مالی درآمد بسیار زیادی را کسب می کنند را جویا شدند.
مدیر عامل مرکز تحقیقات با رد شائبه فوق افزود: اصلا چنین موضوعی وجود ندارد. تایید کردن محصولات وظیفه سازمان تنظیم مقررات است که می بایست گواهی تایید نمونه را صادر کند، اما بنا بر دلایلی که برای ما هم مشخص نشده، اجازه رد یا قبول تجهیزات را از آزمایشگاه گرفته است و حق اظهار نظر در این خصوص را هم به ما نمی دهد. مرجع پاسخگویی در این زمینه سازمان تنظیم مقررات است.
وی افزود: در ابتدا تایید محصولات امنیتی توسط آزمایشگاه صنایع انفورماتیک صورت می گرفت، ولی با گذشت دو سال از آغاز ارزیابی های امنیتی در آزمایشگاه، این سازمان تنظیم مقررات بود که این اختیار را از آزمایشگاه گرفت و پس از آن دیگر تاییدیه صادر نکرد.
در ادامه اعضای کمیسیون شبکه با انتقاد از ناکار آمد بودن نحوه تست تجهیزات وارداتی افزودند: با توجه به عدم صدور تاییدیه تجهیزات و صرف هزینه و زمان زیاد برای تایید تجهیزات این وارد کنندگان هستند که در صورت بروز مشکل دچار خسران می شوند و آزمایشگاه به خاطر ارائه گزارش های درصدی که از تست محصول به متقاضی می دهد، عملا از بار مسئولیت تست شانه خالی می کند و تمامی عواقب آن متوجه وارد کننده کالا می شود و عملا انجام تست های امنیتی بی نتیجه است.
اعضای کمیسیون این سوال را مطرح کردندکه چرا تجهیزاتی که در بیرون از مرزهای کشور تولید و بر اساس استانداردهای بین المللی تاییدیه های متفاوت را اخذ می کنند و در کشورهای متعددی نیز مورد بهره برداری قرار می دهند؛ اما همان محصول با همان مشخصات و بر اساس همان استاندارد ها در کشور تاییدیه نمی گیرد؟
سینا در پاسخ به این سوالات مطرح شده گفت: ما در طول زمان به مواردی بر حسب تجربه رسیده ایم که نیاز به انجام تست آن دیگر نیست، اما موفق نشده ایم این موارد را به تصمیم گیران تفهیم کنیم. یک سری قوانین بالادستی وجود دارند که نمی شود بندی را در آن کم یا زیاد کرد، اما به نظرم ما با همراهی یکدیگر شاید بتوانیم با برطرف کردن این موارد زمان تست ها را کوتاه تر و عملا هزینه ها کمتر می شود.
در نهایت با توجه به مشکلات عدیده ای که آزمایشگاه بر سر ترخیص کالاهای بخش خصوصی ایجاد کرده اند، با پیشنهاد اعضای کمیسیون و تایید مدیر عامل مرکز تحقیقات صنایع انفورماتیک کشور مقرر شد کارگروه تخصصی مشترک بین کمیسیون شبکه و مرکز تحقیقات در خصوص تسهیل و بهبود و بهینه کردن روال ها و فرایند ترخیص و ارزیابی و تسریع این مسائل تشکیل و برگزار شود.